مرکز مدیریت راهبردی افتا: کارشناسان امنیت سایبری در محصولات مختلف Citrix آسیبپذیریهای متعدد کشف کردند.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، کارشناسان
امنیت سایبری برنامههای متنوع را از نظر امنیت بررسی و اشکالات آن را به شرکتها گزارش میدهند تا شرکتهای سازنده بتوانند آن نقصها را قبل از اینکه کاربری را تحت تأثیر قرار دهد، برطرف کنند.
به تازگی، دو آسیبپذیری در محصولات Citrix کشف شده است که هکرها میتوانند از آنها سوء استفاده کنند.
آسیبپذیری بحرانی به شناسه CVE-2022-27516 در محصولات Citrix Gateway و
Citrix ADC، منجر به دور زدن عملکرد حفاظت از حملات Bruteforce بر روی پنل ورود کاربر توسط مهاجم یا مهاجمان میشود.
علاوه بر این، آسیبپذیری بحرانی با شناسه CVE-2022-27513 در محصولات Citrix Gateway و Citrix ADC، منجر به کنترل از راه دور دسکتاپ از طریق فیشینگ میشود.
کارشناسان توصیه میکنند که کاربران از نسخههای بهروزرسانی شده این برنامه استفاده کنند.